Актуальна редакція станом на 21 липня 2023 року

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ПРИВАТНОСТІ

ІНТЕРНЕТ-МАГАЗИНУ

«SISTER`S AROMA» (далі – «Політика конфіденційності та приватності»)

Дана Політика конфіденційності та приватності розроблена відповідно до вимог Закону України «Про захист персональних даних» та інших нормативних актів українського законодавства, що регламентують правові відносини, пов'язані зі збором, обробкою, зберіганням персональних даних, а також правом громадян на невтручання в особисте життя та правом на самовираження, а також розроблена до вимог Європейського законодавства, Загального регламенту про захист даних (General Data Protection Regulation, GDPR; Regulation (EU) 2016/679).

1. ВИЗНАЧЕННЯ ТЕРМІНІВ

1.1. У даній Політиці конфіденційності та приватності використовуються такі терміни:

1.1.1. «Sister’s Aroma» – фізична особа-підприємець Бабій Юлія Павлівна (РНОКПП: 3419908305), яка є власником Інтернет-магазину «Sister’s Aroma» та здійснює продаж товарів чи послуг.

1.1.2. «Адміністрація сайту Інтернет-магазину «Sister’s Aroma» (далі - Адміністрація сайту)» - уповноважені особи на управління сайтом, що діють від імені Інтернет-магазину «Sister's Aroma», які організовують обробку та збір персональних даних, а також визначають цілі обробки персональних даних, склад персональних даних, які підлягають обробці та збору, дії або операції, що здійснюються з персональними даними.

1.1.3. «Інтернет-магазин «Sister’s Aroma»» - онлайн платформа в мережі Інтернет, яка розміщена за посиланням: https://sistersaroma.com, де Користувач може придбати товари чи послуги «Sister’s Aroma».

1.1.4. «Персональні дані» - будь-яка інформація, що стосується прямо або побічно до певної або визначаємої фізичної особи (суб'єкту персональних даних), в тому числі Користувача сайту.

1.1.5. «Обробка персональних даних» - будь-яка дія (операція) або сукупність дій (операцій), що здійснюються з використанням засобів автоматизації або без використання таких засобів з персональними даними, включаючи: збір, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміна), витяг, використання, передачу (поширення, надання, доступ), знеособлення, блокування, видалення, знищення персональних даних Користувача.

1.1.6. «Конфіденційність персональних даних» - обов'язкова вимога не допускати поширення персональних даних суб’єкта (Користувача) без персональної згоди фізичної особи або наявної іншої законної підстави, яка дотримується Адміністрацією сайту або іншими особами, які отримали доступ до персональних даних.

1.1.7. «Користувач сайту Інтернет-магазину «Sister's Aroma» або «Користувач» - фізична особа, яку можна ідентифікувати прямо чи опосередковано, зокрема за ідентифікатором, таким як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або за одним чи кількома факторами, характерними для фізичних або фізіологічних, генетична, розумова, економічна, культурна чи соціальна ідентичність цієї фізичної особи (п. 1. ст. 4 GDPR). Користувачем також є особа, яка купує товари чи послуги «Sister’s Aroma» або просто відвідує Інтернет-магазин «Sister’s Aroma».

1.1.8. «Cookie» - невеликий фрагмент даних, відправлений веб-сервером і зберігається на комп'ютері користувача, який веб-клієнт або веб-браузер кожен раз пересилає веб-серверу в HTTP-запиті при спробі відкрити сторінку відповідного сайту.

1.1.9. «IP-адреса» - унікальна мережева адреса вузла в комп'ютерній мережі, побудованої за протоколом IP.

2. ПРЕДМЕТ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ ТА ПРИВАТНОСТІ

2.1. Користуючись сайтом або купуючи товар чи послугу, пропонований в Інтернет-магазині «Sister’s Aroma», Користувач підтверджує, що дає згоду «Sister`s Aroma» та Адміністрації сайту і уповноваженим ним особам, на збір та обробку персональних даних.

2.2. Користувач дає свою згоду Адміністрації сайту та «Sister’s Aroma» на обробку отриманої інформації, включаючи збір, систематизацію, накопичення, зберігання, уточнення (оновлення, виправлення), використання, поширення, знеособлення, блокування, знищення персональних даних, зазначених в анкеті, з метою заходів, спрямованих на формування бази даних учасників, складання статистичної звітності, проведення маркетингових досліджень, а також здійснення взаємодії з Користувачем, в тому числі по мережах електрозв'язку, включаючи надсилання SMS-повідомлень і електронних листів, до відкликання такої згоди.

2.3. Користувач підтверджує свою згоду з тим, що Адміністрація сайту та «Sister’s Aroma» має право взаємодіяти з Користувачем шляхом здійснення прямих контактів за допомогою різних засобів зв'язку, включаючи, але не обмежуючись: поштова розсилка, електронна пошта, мережа Інтернет і ін.

2.4. Персональні дані, дозволені до обробки та збору в рамках цієї Політики конфіденційності та приватності, включають в себе, але не обмежуються наступною інформацією:

2.4.1. Дані клієнта (фізичної особи-Користувача):

- ім'я та/або прізвище;

- електронна пошта;

- телефон;

- назва підприємства;

- номер та адреса організації;

- адреса доставки;

- посилання на фізичну особу в соціальних мережах;

- ІР-адреса.

2.4.2. Дані про транзакцію:

- інформація про оплату від фізичної особи (Користувача) та інша інформація про послуги чи товари, замовлені у Інтернет-магазині «Sister's Aroma».

2.4.3. Фінансові дані:

- інформація про банківський рахунок і кредитну або дебетову картку, інформацію про рахунок і рахунок-фактуру, способи оплати.

2.4.4. Контактні дані:

- інформація або записи, створені в результаті контакту з «Sister's Aroma» чи Адміністрацією сайту. Наприклад, це може бути телефонна розмова, онлайн-контакт, контакт через електронну пошту, фізичну пошту або месенджери, такі як Viber, Telegram, WhatsApp та інші.

2.4.5. Технічні дані:

- IP-адреса, дата та час запиту, вміст запиту, статус доступу/код статусу http, веб-сайт, який надсилає запит, браузер, операційна система та її інтерфейс, мова та версія програмного забезпечення браузера.

2.4. У процесі будь-якої комунікації між Користувачем та «Sister's Aroma», Адміністрацією сайту останні мають право з метою підвищення якості обслуговування записувати розмову із Користувачем або зберігати будь-які дані про комунікацію між Користувачем та «Sister's Aroma», Адміністрацією сайту.

3. ПОЛІТИКА ЩОДО ФАЙЛІВ COOKIE

3.1. «Sister`s Aroma» та Адміністрація сайту збирає інформацію про відвідування Користувачем Інтернет-магазину «Sister’s Aroma» з метою отримання статистики відвідувань і ефективності їх використання, формування персонального підходу і адаптації до інтересів кожного Користувача. Адміністрація сайту та «Sister’s Aroma» робить це за допомогою різних технологій, одна з яких файли cookie. Це дані, які веб-сайт може відправити браузеру, і вони будуть збережені на комп'ютері для подальшої ідентифікації його веб-сайтом.

3.2. Файли cookie використовуються для оцінки ефективності веб-сайтів (наприклад, для вимірювання кількості відвідувачів і тривалості їх перебування на сайті Інтернет-магазину «Sister’s Aroma»), виявлення найбільш цікавих і відвідуваних тем і сторінок, а також для забезпечення зручності навігації та користування вказаним вище сайтом, без збору будь-якої персональної інформації. Також файли cookie можуть бути використані для формування персонального підходу на основі вже наявного досвіду взаємодії Користувача чи будь-якої іншої особи з Інтернет-магазином «Sister’s Aroma» і його перевагами. З плином часу ця інформація дозволяє поліпшити досвід.

3.3. Файли cookie — це текстові файли, які надсилаються Інтернет-магазином «Sister's Aroma» на пристрій Користувача, що дозволяє покращувати сайт Інтернет-магазину «Sister’s Aroma». Файли cookie є унікальними для облікового запису або браузера Користувача.

3.4. Користувач буде повідомленеий про використання файлів cookie під час першого відвідування сайту Інтернет-магазину «Sister's Aroma». Якщо Користувач проти збору інформації за допомогою файлів cookie, то можна в будь-який час налаштувати вибір через Центр налаштувань файлів cookie.

3.5. Браузери надають Користувачу можливість керувати файлами cookie відповідно до вимог. Користувач може управляти та/або видаляти, обмежувати або блокувати файли cookie з сайту в будь-який час шляхом модифікації, конфігурації браузеру. Якщо Користувач не бажає використовувати файли cookie на сайті Інтернет-магазину «Sister’s Aroma», то він повинен спочатку відключити файли cookie на своєму браузері.

3.6. Через налаштування браузеру, Користувач може вибрати, які файли cookie приймати, а які ні. Такі налаштування напряму залежать від того, який браузер використовує Користувач:

- налаштування файли cookie в Chrome;

- налаштування файли cookie в Firefox;
- налаштування файли cookie в Internet Explorer;
- налаштування файли cookie в Safari.

Якщо Користувач вирішить заблокувати певні функціональні файли cookie, то Користувачу можуть бути недоступні деякі сервіси «Sister’s Aroma». Окрім налаштувань, які можуть доступні на сайті Інтернет-магазину «Sister’s Aroma», Користувач може відмовитись від використання окремих файли cookie.

4. ЗБІР ТА ВИКОРИСТАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

4.1. «Sister's Aroma» та Адміністрація сайту збирає особисті дані в наступних випадках:

- коли Користувач відвідує сайт Інтернет-магазину «Sister’s Aroma»;

- коли Користувач заповнює контактні форми на сайті Інтернет-магазину «Sister's Aroma»;

- коли Користувач стежить за розсилкою, яка розміщена на сайті Інтернет-магазину «Sister's Aroma»;

- коли Користувач зв'язується з «Sister's Aroma» чи Адміністрацією сайту по телефону, в тому числі через месенджери, електронну пошту, в чаті на веб-сайті або через соціальні мережі;

- «Sister's Aroma» та Адміністрація сайту може отримати особисті дані фізичної особи, коли Користувач натискає кнопку в соціальних мережах: «подобається», «підписатись» або іншим способом взаємодії з офіційними сторінками «Sister's Aroma» у Facebook, LinkedIn, Instagram та інших платформах.

5. МЕТА ЗБОРУ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

5.1. Персональну інформацію Користувача Інтернет-магазин «Sister's Aroma» та Адміністрація сайту використовує для таких цілей:

5.1.1. Договірна мета:

- укладати договір, договірна інформація про фізичну особу, а саме: ім’я та прізвище, номер телефону, електронна пошта та адреса доставки;

- укладати контракт, виконувати, керувати та забезпечувати дотримання послуг або продавати продукти, включаючи будь-який пов’язаний контракт, додаткові документи, такі як додатки, поправки тощо;

- ділитися персональними даними з партнером, надавати послуги або продавати товари фізичній особі;

- керувати платежем або комісіями та зборами;

- інформувати Користувача про зміни/доповнення до всіх послуг чи товарів, що надаються або продаються через Інтернет-магазин «Sister’s Aroma», а також Політики конфіденційності та приватності, та файлів cookie;

- коли «Sister's Aroma» та Адміністрація сайту надсилає Користувачем замовлені товари, і ці товари надсилаються власними силами або логістичною (поштовою) компанією;

- повідомляти орієнтовний час надання послуги або доставки товару Користувачу.

5.1.2. Правова мета:

- для статистики, аналізу та дослідження ринку;

- аналізувати та вдосконалювати продукти та послуги «Sister's Aroma»;

- відправляти товар Користувачу поштою (логістичні компанії);

- повідомляти персональні дані Користувача уповноваженим державним органам відповідно до законодавства;

- підтримувати бізнес-процеси «Sister's Aroma»;

- відстежувати, перевіряти та записувати спілкування Користувача та «Sister's Aroma»;

- час від часу надсилати Користувачу маркувальну інформацію, корисну інформацію, розсилку, нові пропозиції, графік роботи магазинів «Sister's Aroma»;

- повідомляти Користувача про результати розгляду претензій (за наявності);

- повідомити про контактну особу «Sister's Aroma», яка буде контактувати з Користувачем;

- з метою пропозиції приєднання Клієнта до різного роду акцій, програм, систем лояльності тощо, які організовує «Sister’s Aroma»;

- з метою можливості забезпечення проведення «Sister’s Aroma» різного роду акцій, програм, систем лояльності тощо, в тому числі реєстрації Користувача у власній базі осіб, які беруть в таких акціях, програмах, системах лояльності тощо;

- з метою можливості приєднання Користувача до різного роду політик, правил, регламентів інструкцій тощо, що регламентують проведення «Sister’s Aroma» акціях, програмах, системах лояльності тощо;

- з метою інформування Користувачів про порядок проведення акцій, програм, систем лояльності тощо, які організовує «Sister’s Aroma», а також інформування про внесення змін до політик, правил, регламентів інструкцій тощо, що регламентують проведення «Sister’s Aroma» акціях, програмах, системах лояльності тощо;

- дотримуватись інших юридичних зобов'язань.

6. ПРАВА КОРИСТУВАЧА

6.1. Користувач, відносно власних персональних даних, які надаються для збирання, накопичення, обробки, зберігання та використання «Sister's Aroma» та Адміністрацією сайту на підставі Закону України «Про захист персональних даних» та Загального регламенту про захист даних (General Data Protection Regulation, GDPR; Regulation (EU) 2016/679), має наступні права:

- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження;

- отримувати інформацію про умови надання доступу до персональних даних;

- на доступ до своїх персональних даних;

- отримувати інформацію стосовного того, чи обробляються його персональні дані;

- пред’являти вмотивовану вимогу «Sister's Aroma» із запереченням проти обробки своїх персональних даних;

- пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

- звертатися із скаргами щодо обробки своїх персональних даних до компетентних органів або суду;

- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;

- вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

- відкликати згоду на обробку персональних даних;

- знати механізм автоматичної обробки персональних даних;

- право вносити зміни в неповні або неточні персональні дані;

- право видалити персональні дані, якщо особа успішно скористалася правом на заперечення обробки даних;

- право в будь-який час відмовитися від згоди на обробку персональних даних;

- право заперечувати проти використання або обробки персональних даних «Sister's Aroma» та Адміністрацією сайту, якщо особа вважає, що це впливає на її права та свободу.

6.2. Щоб скористатися описаними вище правами, необхідно зв’язатись із «Sister's Aroma» за електронною адресою: info@sistersaroma.com. Якщо «Sister's Aroma» отримує запит від Користувача на використання будь-якого із зазначених вище прав, «Sister's Aroma» може попросити Користувача підтвердити особу, перш ніж діяти за запитом. Це необхідно для забезпечення захисту та безпеки персональних даних.

7. ПЕРЕДАЧА ТА РОЗГОЛОШЕННЯ ПЕРСОНАЛЬНИХ ДАНИХ ФІЗИЧНОЇ ОСОБИ

7.1. «Sister's Aroma» та Адміністрація сайту не передає та не розголошує будь-які особисті дані про Користувача без його згоди, за винятком цілей, згаданих у цій Політиці конфіденційності та приватності, або якщо це вимагається законом.

7.2. «Sister's Aroma» та Адміністрація сайту може використовувати послуги третіх осіб для надання та продажу товарів Користувачу. Усі обробники, які діють від імені «Sister's Aroma» обробляють дані Користувача лише відповідно до інструкції «Sister's Aroma» та суворо дотримуються цієї Політики конфіденційності та приватності, та файлів cookie, законодавства України та Європейського союзу.

7.3. «Sister's Aroma» та Адміністрація сайту може передавати персональні дані Користувача за межі Європейського Союзу та України відповідно до зобов’язань цієї Політики конфіденційності та приватності, та файлів cookie або закону, в наступних випадках:

- Україна та Європейська комісія чи інший уповноважений орган визнали, що країна призначення передачі персональних даних забезпечує відповідний рівень захисту персональних даних;

- постачальник послуг/продавець товарів відповідно до даної Політики конфіденційності та приватності, пов'язаний відповідними та конкретними договірними зобов'язаннями, які вимагаються відповідно до чинного законодавства про захист даних.

8. ЗАХОДИ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ КОРИСТУВАЧА

8.1. «Sister's Aroma» та Адміністрація сайту вживає заходи щодо забезпечення захисту та безпеки персональних даних Користувача на всіх етапах обробки, у тому числі за допомогою організаційних та технічних заходів.

8.2. «Sister's Aroma» та Адміністрація сайту вживає всіх необхідних заходів для запобігання випадковій втраті, використанню або несанкціонованому доступу, зміні або розголошенню особистих даних Користувача.

8.3. «Sister's Aroma» та Адміністрація сайту запровадила процес усунення порушень безпеки персональних даних або нещасних випадків і буде інформувати Користувача та будь-який відповідний регулятор про підозрюване порушення чи інцидент, якщо «Sister’s Aroma» чи Адміністрація сайту зобов’язана це зробити згідно з законом.

8.4. Якщо «Sister's Aroma» чи Адміністрація сайту передаватиме персональні дані Користувача, то «Sister's Aroma» буде вимагати, щоб треті особи вжили заходів для захисту персональних даних. «Sister's Aroma» та Адміністрація сайту не надає жодних прав третім особам на використання персональних даних у власних цілях. Третя сторона може використовувати персональні дані Користувача з певною метою та відповідно до інструкцій «Sister's Aroma».

9. ДОДАТКОВА ІНФОРМАЦІЯ ПРО ПЕРСОНАЛЬНІ ДАНІ КОРИСТУВАЧА

9.1. «Sister's Aroma» та Адміністрація сайту не зобов'язана надавати персональні дані Користувача третім особам.

9.2. «Sister's Aroma» та Адміністрація сайту зберігає персональні дані лише стільки, скільки необхідно. При збереженні персональних даних «Sister's Aroma» та Адміністрація сайту враховує наступне:

- тривалість цілей, для яких «Sister's Aroma» та Адміністрація сайту збирає персональні дані, і тривалість, протягом якої «Sister’s Aroma» та Адміністрація сайту зобов’язана надавати послуги або продавати продукти;

- забезпечення та управління відносинами між «Sister's Aroma» та Адміністрацією сайту та Користувачем;

- «Sister's Aroma» та Адміністрація сайту також зберігає персональні дані Користувача для виконання нормативних вимог, вимог бухгалтерського обліку, звітності та правових вимог або вказівок.

9.3. Обробка є законною лише в тому випадку, якщо суб’єкт даних (Користувач) дав згоду на обробку своїх персональних даних для однієї або кількох конкретних цілей. Обробка персональних даних дитини є правомірною, якщо їй виповнилося 16 років. Якщо дитині ще не виповнилося 16 років, така обробка є законною, лише якщо надана згода батьками або дозволена особою, яка несе батьківську відповідальність за дитину.

9.4. Інтернет-магазину «Sister's Aroma» може містити посилання на інші веб-сайти. Однак, якщо Користувач скористалася цими посиланнями, то Користувач повинен мати на увазі, що «Sister's Aroma» та Адміністрація сайту не контролює ці веб-сайти. Таким чином, «Sister's Aroma» та Адміністрація сайту не несе відповідальності за захист і конфіденційність будь-якої інформації, яку Користувач надає під час відвідування таких сайтів, і такі сайти не регулюються цією Політикою конфіденційності та приватності. Користувач має бути обережним та ознайомитись із політикою, застосовною до відповідного веб-сайту.

10. ДОДАТКОВІ УМОВИ

10.1. «Sister's Aroma» має право вносити зміни в Політику конфіденційності та приватності без згоди Користувача повідомивши про це за 30 (тридцять) календарних до вступу в дію змін. Зміни до Політики конфіденційності та приватності вносяться шляхом розміщення нової актуальної редакції Політики конфіденційності та приватності за наступним посиланням: https://sistersaroma.com/privacy/. За цим же посилання завжди можна знайти актуальну та діючу редакцію Політики конфіденційності та приватності.

10.2. Нова Політика конфіденційності та приватності вступає в силу з моменту її розміщення на сайті Інтернет-магазину «Sister's Aroma», якщо інше не передбачено новою редакцією Політики конфіденційності та приватності.

10.3. У разі, внесення змін, які істотно змінюють права Користувача на конфіденційність, «Sister's Aroma» або Адміністрація сайту відправить додаткове сповіщення електронною поштою Користувачу. Якщо Користувач не погоджується зі змінами цієї Політики конфіденційності та приватності, необхідно зв’язатись із «Sister’s Aroma» за електронною адресою: info@sistersaroma.com.

10.4. У разі незгоди з будь-якими змінами, внесеними до Політики конфіденційності та приватності, Користувач повинен припинити користуватися Інтернет-магазином «Sister’s Aroma», а також має право вимагати, щоб Адміністрація сайту та «Sister’s Aroma» видалила його персональні дані Користувача. Якщо «Sister’s Aroma» чи Адміністрація сайту не отримали від Користувача відмову від нової редакції Політики конфіденційності та приватності, то це означає, що Користувач погодився із новою редакцією Політики конфіденційності та приватності.

10.5. Користувач (для громадян Європейського Союзу) може звернутись із скаргою щодо порушення «Sister’s Aroma» або Адміністрацією сайту General Data Protection Regulation, GDPR; Regulation (EU) 2016/679 до суду або до Європейського інспектора по захисту даних (European Data Protection Supervisor). Контактні дані вказаного вище інспектора можна знайти за наступним посиланням: https://edps.europa.eu/about-edps/contact_en

10.6. Користувач (для громадян будь-яких країн, окрім тих, що зазначені в п. 10.5. даної Політики конфіденційності та приватності) може звернутись із скаргою щодо порушення «Sister’s Aroma» або Адміністрацією сайту законодавства, що регулює захист персональних даних до суду або до Уповноваженого Верховної Ради України з прав людини у сфері захисту персональних даних. Контакти Уповноваженого Верховної Ради України з прав людини у сфері захисту персональних даних можна знайти за наступним посиланням: https://ombudsman.gov.ua/about